A Assinatura Digital tem prazo de validade? O que é Carimbo do Tempo?

Se o Certificado Digital vence, a Assinatura também vence?

Alguns fornecedores de tecnologias de Carimbo de Tempo vendem a ideia de que, se a assinatura não estiver vinculada a um carimbo de tempo, ela é invalidada quando o prazo do certificado que foi usado na assinatura expirar. Isso porque o Carimbo do Tempo é um selo que atesta a data e a hora exatas em que um documento foi criado e/ou recebeu a assinatura digital, criando evidências de sua existência temporal e ao mesmo tempo garantindo a validade de sua assinatura digital.

O que é um carimbo de tempo?

O carimbo do tempo aplicado a uma assinatura digital ou a um documento prova que eles já existiam na naquela data e hora. Ele garante que a data e hora está correta e que o certificado utilizado estava válido no momento da assinatura. Isso é necessário porque os relógios eletrônicos dos computadores, que geralmente fornecem a data e hora para o documento digital, podem ser alterados, invalidando o processo.

Além disso, podem existir diferenças entre um relógio e outro, gerando equívocos. Com o carimbo do tempo, é possível eliminar esses problemas e conferir ainda mais segurança à certificação digital.

No Brasil, existem poucos fornecedores de carimbo de tempo. A Autoridade Certificadora do Tempo (ACT) possui Sistemas de Carimbo do Tempo (SCT) que são auditados e sincronizados com Sistemas de Auditoria e Sincronismo da ICP-Brasil, seguindo suas normas e padrões.

O Carimbo de Tempo é um serviço na nuvem. Através de uma integração, o documento deve ser enviado pela Internet para o servidor de carimbo de tempo, que faz a assinatura do tempo, e retorna o documento assinado.